OKX возвращает пользователям активы, украденные на его платформе

OKX объяснила недавнюю эксплуатацию аккаунтов некоторых пользователей кражей личных данных, раскрыв, что злоумышленники получили информацию пользователей с использованием поддельных документов для кражи средств. 

Также читайте: Пользователь OKX теряет $2 миллионов в криптовалюте в результате взлома с использованием ИИ-дипфейков

На прошлых выходных несколько пользователей OKX поделились в X, что их аккаунты были скомпрометированы, а активы выведены. Было выдвинуто несколько спекуляций о причинах инцидента, при этом SlowMist отметила, что хакер создал новые ключи API для пользователей, чтобы вывести средства. Компания по безопасности блокчейна также отметила, что уведомление о риске через SMS поступило из Гонконга.

OKX компенсирует пострадавших пользователей

В социальном посте сегодня OKX подтвердила инциденты, отметив, что пострадали лишь несколько жертв. Биржа добавила, что хакеры получили доступ к информации пользователей, представив поддельные судебные документы. Таким образом, похоже, что биржа ошибочно раскрыла конфиденциальную информацию пользователей мошенникам, полагая, что выполняет требования регуляторов или правоохранительных органов. Она добавила:

«Было подтверждено, что кто-то подделал судебные документы и получил информацию очень небольшого числа клиентов. Вопрос находится под расследованием судебных органов, и мы не можем раскрывать более конкретные детали. Мы оптимизировали процесс судебного сотрудничества, внедрили механизм верификации и усилили уровень безопасности распознавания лиц с помощью ИИ».

Биржа также опровергла утверждения о том, что уязвимость была вызвана уязвимостью в ее системе безопасности, которая позволила хакерам отключить SMS-верификацию или Google Authenticator. Группа по безопасности блокчейна Dilation Effect предположила, что это была причина, основываясь на своем анализе. Она утверждала:

«Пользователи привязывают Google Authenticator (GA), потому что GA имеет более высокий уровень безопасности. Однако, когда OKX проверяет чувствительные операции пользователей, такие как добавление адресов в белый список, вывод монет и изменение настроек различных элементов верификации, она может напрямую переключиться на метод верификации с низким уровнем безопасности, такой как SMS».

Тем временем биржа добавила, что она компенсировала пострадавших пользователей. Это соответствует ее политике компенсации клиентам убытков, вызванных внутренними ошибками. Однако она добавила, что система безопасности ее аккаунтов остается безопасной, и она оптимизирует процесс судебного сотрудничества, чтобы предотвратить повторение подобных ситуаций.

Мошенники становятся более изощренными

Этот инцидент подчеркивает степень, до которой злоумышленники готовы зайти. Примечательно, что уязвимость появилась на фоне роста сим-свопов и фишинговых атак. Недавно ведущие криптоплатформы сообщали, что поставщик электронной почты был скомпрометирован в результате атаки. Таким образом, электронные письма нескольких пользователей могут быть подвержены фишинговым мошенничествам.

Также читайте: Жертва мошенничества вернула $70M в украденной криптовалюте

Некоторые пользователи также сообщили о потере своих активов после случайной загрузки вредоносного ПО на свои компьютеры. Ончейн-детектив ZachXBT недавно сообщил, как последователь потерял 245 000 долларов в результате социальной инженерии.

Жертву связался мошенник в X, притворяясь партнером a16z, Питером Лаутеном, чтобы начать партнерство по подкасту. Мошенник направил их на загрузку приложения Vortax для видеозвонков, но приложение оказалось вредоносным ПО, которое опустошило их кошелек.